四大跳槽银行内审 | 你最好了解的核心总结
内审的工作内容之一呢就是进行内控测试，所以面试中最喜欢问一下你对这方面的了解（未来的主要工作内容之一）有多少了。
内控测试往往时对内部控制设计（Designofcontrol）和运行的有效性（Operatingeffectiveness）进行检查的过程。
测试目的：
1）提供财务报告内控执行有效性的证据
2）发现控制文档或者执行的不足
3）为管理层提供足够证据，做出内部控制有效性的结论
程序设计好坏Designofcontrol的评判标准：
1) 是否能够规避风险：
具体风险是什么？通常如果可以规避风险，有以下几种原因：
1.1控制完全合规，契合已有框架和政策，属于XX文档的标准化流程；
1.2控制的频率确保了分析/执行方能有最新数据
1.3解决问题的流程完善：确认，研究，升级和解决，通知高层等
2）参与控制的人员是否合适：
2.1参与人员与对应单元独立；
2.2有足够的经验和知识去完成控制；
2.3有完善的工具和流程去产出报告、权责分工清晰；
2.4会汇报给高层或者升级问题
3）控制是否在合适的阶段：
3.1在XXX时候(早期还是晚期)，以XXX频率发生来确保能够基石跟进和升级可能的问题
3.2控制频率能使得判断基于完整的信息链
4）控制是否具有可持续性：
4.1（系统间和系统本身）一致性能持续很多年；
4.2控制工具/数据来源已然十分完善；
4.3控制涵盖范围全球化/全地区化/全公司化等
4.4之前存在的问题XXX已然被XXX解决（如果扩张，或者政策管理者缺席会是怎样的情况等）
5)是否有证据支持：
给出方方面面各个环节的证据123。
往往最起码有：1）政策文档2）各个环节的签字3）各个环节的抽样证据4）控制的进程流程图和解释等其他
通常来讲这五个主导因素有一个不合格，那么这个控制设计就不合格。
而运行的有效性和控制设计核心的区别在于，控制设计本身不合格，那么就不需要再测运行是否有效了。而对于运行有效性的测试呢，通常需要鉴定偏离和相关方进行确认。
每日荐书：推荐您看看《管理者的财务思维：运营透视 资金管控 财务分析 利润增长》。这本书从企业运营过程中常见的财务管控问题着手，分别从18个方面，帮助读者透析企业运营状况、树立正确的企业管理认知、合理设置企业财务管控架构、建立财务管控体系等，全面而翔实地梳理了企业运营的各个方面，适合读者阅读使用。